岗位职责：

1、负责客户资质认证前期调研、沟通、策划和制定实施方案，制定资质认证工作计划；
2、负责管理体系的总体设计和建立，对客户进行资质认证培训和组织框架的搭建；
3、负责协调组织编制管理体系文件，对管理体系进行实施和审核并持续改进完善；
4、负责组织并指导评审前准备、评审中问题解答、评审后不符合项整改，辅助客户最终获取资质证书；
5、负责组织帮助公司内部资质认定或实验室认可其他相关工作。

岗位要求：
1. 大学本科及以上学历，1年及以上检验检测机构或实验室质量管理工作经验,了解资质认定流程，熟知资质认证等相关管理要求。
2. 有技术咨询、评审经验、实验室或检验检测机构筹建、质量/技术负责人经历者优先考虑。
3. 具有ISO27001、ISO20000审核员人员优先考虑。
4. 工作认真负责，为人正直诚实，责任心和服务意识强。
5. 具有较强的组织协调沟通能力和团队协作精神。

安全

运维

工程师

岗位职责

1.负责客户现场日常安全运维工作，完成客户制定的相关工作；
2.安全设备的日常监控与维护，及时进行安全设备策略的变更与调整；
3.安全运维的结果文档、技术资料、设备日志，配置信息等相关资料的管理与维护；
4.定期关注安全设备系统的升级补丁，核实准确性后及时更新补丁，完成安全设备系统升级；
5.根据客户规定完成：安全设备的健康检查、健康检查表、基线统计、流量统计、特殊事件报告、日报、周报等日常工作；
6.参与信息安全事件的分析工作和应急处理工作；
7.定期安全评估、扫描和加固，协助进行安全加固；
8.完成客户及公司交代的其他相关事宜。

岗位要求：
1.计算机或相关专业本科及以上学历；
2.熟悉网络通信基本原理，熟悉各种网络安全产品的原理及应用，如 FW，IPS，IDS、漏洞扫描、日志审计系统等；
3.熟悉网络安全及 IT 服务相关标准，包括但不限于等级保护、ISO27001、ISO20000 等国内外网络安全相关标准；
4.有责任心，善于学习，沟通能力强；
5.能够接受外派或常驻项目，有较强的抗压能力；
6.有网络及安全认证相关资质（包括但不限于 CISP、CISAW、CCSRP、HCIP、CCIP 等），具备信息系统运维驻场工作经验者优先。

岗位职责：

1、网络和信息系统等级保护测评项目安全技术和安全管理测评的实施；
2、参与信息安全技术、信息安全管理以及信息安全测评类项目；
3、参与商用密码应用与安全性评估项目；

任职资格：
1、本科及以上学历，信息安全、密码学、网络空间安全、计算机科学与技术等专业毕业（欢迎应届毕业生应聘）；
2、熟悉国家信息安全、等级保护、风险评估相关标准和监管要求；
3、了解熟悉Linux，熟悉MySQL、Oracle，熟练掌握一种编程语言，具有实践经历的程序员优先；
4、具有一定的文档编写能力，能够根据现场记录表单完成部分等保测评和商密评估报告的编写；
5、具有CISP、CCIE、MCITP、CCNP、CISA、CISSP、RHCE、NISP、CCSRP、CISAW或等保测评师证书者优先；
6、具有密码学、商用密码应用相关学习经历和项目实践经验优先。

1.计算机相关专业；
2. 对Web安全整体有较深刻理解，具备Web渗透技能，熟悉安卓/iOS APP基本的安全测试方法；
3. 熟悉渗透测试流程，熟练掌握各类安全测试工具；
4. 熟练掌握php/python/java等至少一种语言，能编写测试脚本/工具；
5. 熟悉各种攻防技术以及安全漏洞原理，有CTF/红蓝对抗等参赛经验优先；
6.有强烈的责任心和学习意愿，良好的沟通交流、团队合作、抗压能力；
7、有渗透经验学历可为专科。

岗位职责

1.负责公司团队安全攻防能力建设；
2.代表公司参加各地HW行动；
3.参与公司安全服务项目实施，web应用和移动APP的黑盒测试、白盒测试；
4.协助客户进行安全事件应急响应调查；
5.开展渗透测试技术研究与培训；
6.跟进新漏洞的研究工作，理解漏洞原理，编制漏洞研究报告。

岗位要求
1.两年以上工作经验；
2.熟悉网络安全攻防技术和工具,熟悉常见的Web/移动APP/系统安全漏洞及原理；
3.具备大型目标渗透经验，熟悉主流安全防护产品的绕过及对抗；
4.对waf等各种防护设备的绕过有一定的研究，具备一定内网渗透、域渗透能力，有成功案例；
5.精通一门编程语言，能快速独立完成poc开发，如爬虫、破解类脚本；
6.具有⼀定的源码审计（php/asp/jsp/）能⼒，发现过通用漏洞或发表过⽂章。

岗位职责

1.打造专业CTF战队，代表公司参与国内外各项CTF赛事；
2.开展CTF技术研究与培训；
3.参与公司安全服务项目实施；
4.与开发部共同打造自有CTF靶场平台；
5.推动公司内部技术分享，创造良好交流氛围。

岗位要求
1.2年以上CTF参赛经验；
2.熟悉二进制漏洞的原理和实践；
3.熟悉安全漏洞原理，有独立漏洞分析能力；
4.具备丰富的python开发或其他脚本开发经验；
5.有良好的职业道德，遵守法纪，无未授权的入侵破坏和窃取数据的行为、无参与黑、灰色产业链经历。
6.省级以上CTF赛事中取得过前三名次者优先；
7.国家级以上CTF赛事中取得过前五名次者优先；

岗位职责：

1、信息网络系统等级保护测评项目安全技术和安全管理测评的实施；
2、参与信息安全技术、信息安全管理以及信息安全测评类项目。
岗位要求：

1.本科或以上学历，信息安全、网络安全、计算机技术与应用、通信技术、软件工程等相关专业；
2.熟悉国家信息安全、等级保护、风险评估相关标准和监管要求；
3.在操作系统、数据库、网络和安全产品等方面有扎实的技术功底和项目实践，熟悉综合布线及网络系统知识，能熟练配置主流的服务器、路由器、交换机、防火墙、IDS 以及负载均衡等设备，对系统安全、网络安全以及信息安全等有深入了解；
4.具有一定的文档编写能力，能够根据现场记录表单完成部分等级保护和风险评估报告的编写；
5.沟通能力强，具有较强的组织能力、推动能力，富有团队协作精神，能承担较大工作压力；
6.具有 CISP、CCIE、MCITP、CCNP、CISA、CISSP、RHCE、NISP、CCSRP、CISAW 或等保测评师证书者优先；
7.有密码学相关学习经历和项目实践经验优先。

职责描述：

1) 负责软件产品的开发规划，收集、分析产品开发及升级需求；
2) 主持软件产品开发项目，主导软件详细需求开发、方案设计，确保产品开发质量；
3) 承担软件研发过程管理；
4) 协同跨部门组织完成软件相关的技术支持工作；
5) 推动软件产品开发规范化流程建设与管理。

职位要求：
1) 本科及以上学历，理工科相关专业，三年以上软件架构设计、软件项目管理、软件产品经理相关岗位工作经验；
2) 具有PMP、计算机技术与软件专业技术资格中级/高级证书优先；
3) 熟知软件开发流程，熟悉JAVA编程语言，熟悉常用开源框架的使用；
4) 对设备人机交互有浓厚兴趣，有办公自动化、工业控制等相关领域开发经验者优先；
5) 优秀的需求分析能力和软件设计能力；
6) 优秀的沟通表达能力，目标导向，快速响应用户需求；

岗位职责：

1、负责网络安全AI、图像识别、图像分割的算法研究与技术产品开发；
2、提出和实现最前沿的算法，结合网络安全场景实现科研成果产出；
3、推动深度学习算法在网络安全应用领域的应用和落地。

岗位要求：
1、硕士及以上学历，3年以上工作经验，计算机、电子信息、数学等专业，计算机视觉、机器学习领域；
2、熟练掌握C++、JAVA和python中的至少一种高级编程语言； 
3、针对目标检测、图像分割、目标追踪、关键点检测、无监督学习、半监督学习等方向中的至少一个有深入研究； 
4、熟悉深度学习算法各种优化方法，熟悉轻量级网络设计方法，对模型压缩和量化有一定了解； 
5、精通一种深度学习框架（pytorch, tensorflow, paddle）； 
6、沟通能力强，有团队协作意识，具有良好的英文文献阅读能力，并具有快速复现能力； 
7、有在计算机视觉(CVPR，ICCV，ECCV)和图形学(SIGGRAPH)等相关会议发表论文者，在MICCAI、Kaggle和Grand Challenges等权威比赛上取得过优异成绩者优先考虑；
8、参与过大型影像设备的图像处理或熟悉深度学习算法者优先考虑。

岗位描述：

1、根据公司产品的要求进行web App、PC网站、移动App等应用的开发、维护升级；
2、参与公司新产品的前端开发。

任职要求：
1、本科及以上学历，两年及以上Web项目开发经验，能独立完成项目的开发工作；
2、精通HTML5、CSS3、JavaScript、VUE + ElementUI技术；
3、能够熟练使用JQuery、Bootstrap等相关技术；
4、具有良好的沟通能力、团队合作精神和职业稳定性，工作积极主动、服从安排，能承受较大压力，严谨的编码风格，较强的责任心和学习能力，有较强的架构能力及优秀的逻辑思维能力，具有丰富的项目开发经验，能独立分析问题及解决问题；
5、能熟练使用Photoshop等平面设计工具；
6、有uni-app开发经验者优先考虑。

1、协助销售部门完成售后服务工作
2、协助客户做好项目启动前的相关工作
3、全程跟进项目实施，及时解决项目实施过程中遇到的问题
4、有耐心，善于沟通。

此岗位接受应届毕业生与实习生。

1、大专以上学历，具有2年以上招投标工作经验；
2、性格开朗，热情活泼，有较强的的人际沟通能力
3、协助销售部门完成立项通用文件编制、项目报名、招标文件购买、开标等工作；
4、完成投标文件的制作及标书中涉及到的相应工作；
5、协助市场、销售相关部门的相关工作。

岗位职责：

1、与发证方沟通联系，拟定认证类培训年度开班计划；
2、收集整理各种培训信息并及时发布； 
3、联系、组织或协助完成全公司各项培训课程的实施；
4、检查、评估培训的实施情况；   
5、数据分析整理，负责对各项培训进行记录和相关资料存档；
6、追踪考查培训效果；
7、负责公司、员工资质维持；
8、负责往期学员的资质维持。